Evaluar los riesgos e identificar las políticas y los controles necesarios para los sistemas generales de apoyo , como las redes organizationwide o los centros centrales de procesamiento de datos , que apoyaron varias unidades de negocio .
Determinar los riesgos y las políticas , así como los controles de los sistemas generales de apoyo .